VDB-380633 · CVE-2026-46671 · GCVE-0-2026-46671

msiemens onenote.rs 迄 1.1.0 Parser Parser::parse_notebook ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.0	$0-$5k	0.60-

要約情報

現在、msiemens onenote.rs 迄 1.1.0にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Parser】の関数【Parser::parse_notebook】です。この操作は、ディレクトリトラバーサルを引き起こします。この脆弱性はCVE-2026-46671として知られています。攻撃はリモートで開始される場合があります。

現在、msiemens onenote.rs 迄 1.1.0にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Parser】の関数【Parser::parse_notebook】です。この操作は、ディレクトリトラバーサルを引き起こします。 CWEを使用して問題を宣言すると、CWE-22 につながります。この脆弱性はににて紹介されました。アドバイザリーは github.com から入手可能です。

この脆弱性はCVE-2026-46671として知られています。 CVEの割当は2026年05月15日で行われました。攻撃はリモートで開始される場合があります。技術的な情報が提供されています。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1006 に割り当てられました。

このエクスプロイトツールは未定義として宣言されています。

この問題は、1.1.1へのアップグレードによって解決可能です。